bootyshinehf 最近的时间轴更新

bootyshinehf

V2EX 第 503567 号会员，加入于 2020-08-13 10:22:00 +08:00

今日活跃度排名 3274

bootyshinehf 提问技术话题好玩工作信息交易信息城市相关

关于黑产绕过邮件网关 SPF 发送钓鱼邮件的疑惑

信息安全 • bootyshinehf • 32 天前 • 最后回复来自 jiangdada6

有没有类似”小米闻声”的语音转文字软件推荐？

问与答 • bootyshinehf • 2021-03-20 17:53:24 PM • 最后回复来自 Devin

[求助] 关于 MIUI EdXposed 占用空间过大问题

问与答 • bootyshinehf • 2021-02-08 18:05:05 PM • 最后回复来自 bootyshinehf

» bootyshinehf 创建的更多主题

bootyshinehf 最近回复了

8 天前

回复了 orangie 创建的主题 › 程序员 › 注意，必应搜索出现字节 Trae 的山寨官网，叫 traeide

早在 1 月 23 号就已经上了

通过 SEO ，现在已经排名第一了

29 天前

回复了 CC11001100 创建的主题 › 程序员 › DeepSeek“服务器繁忙”解决方案（饮鸩止渴版）

操作过快，触发高等级封禁，功能临时不可用，30 分钟后再试

137 天前

回复了 godspeedyou 创建的主题 › 分享发现 › obsidian 官方推出了网页转 markdown 的浏览器插件

测试 v1.7.4 没有反应。。。

319 天前

回复了 bootyshinehf 创建的主题 › 信息安全 › 关于黑产绕过邮件网关 SPF 发送钓鱼邮件的疑惑

@wan4da

感谢，我又仔细看了一遍，没有 sender 字段，可以看上面的「邮件源码」。

319 天前

回复了 bootyshinehf 创建的主题 › 信息安全 › 关于黑产绕过邮件网关 SPF 发送钓鱼邮件的疑惑

@winterx

感谢，已查了策略，网关上配置了 @cpibj.com.cn 域为白名单，命中就投递。

那么问题又来了：为啥黑产投递的钓鱼邮件会命中「白名单规则」，而我使用 telnet 或 Python 尝试复现时却没命中这条白名单规则。。。

提示「 556 remote ip check error.(SPF online: 发信 ip 与 Mail From 地址不一致)」。

319 天前

回复了 bootyshinehf 创建的主题 › 信息安全 › 关于黑产绕过邮件网关 SPF 发送钓鱼邮件的疑惑

@retanoj @follow

不对啊。。。

我用在线工具 Dig https://toolbox.googleapps.com/apps/dig/?lang=zh-CN

还有在线 nslookup http://www.jsons.cn/nslookup/

查询的结果也是不一致的。。。

319 天前

回复了 bootyshinehf 创建的主题 › 信息安全 › 关于黑产绕过邮件网关 SPF 发送钓鱼邮件的疑惑

@retanoj

没有做变更，我这边刚刚用 nslookup 查了一遍，显示的是 -all

换用 dig 工具，就是 ~all

这是什么操作。。。

319 天前

回复了 bootyshinehf 创建的主题 › 信息安全 › 关于黑产绕过邮件网关 SPF 发送钓鱼邮件的疑惑

@serafin

根据邮件头信息「 Received: from 180.103.12.117 by 10.**.**.131 with SMTP; Thu, 25 Apr 2024 10:14:31 +0800 」来看，发件地址是 180.103.12.117 ，应该是很明确的。

10.**.**.131 ，这个是我们的邮件安全网关。

319 天前

回复了 bootyshinehf 创建的主题 › 信息安全 › 关于黑产绕过邮件网关 SPF 发送钓鱼邮件的疑惑

@lemonda

我查了邮件网关的「拦截再投递日志」，发现没有记录，意味着这封钓鱼邮件是没有被邮件网关拦截、直接被放行了的。

319 天前

回复了 bootyshinehf 创建的主题 › 信息安全 › 关于黑产绕过邮件网关 SPF 发送钓鱼邮件的疑惑

@chuckzhou

我查了这封邮件的流量交互情况，是不涉及 auth 认证环节的，详见 13

» bootyshinehf 创建的更多回复